国防総省人的資源データセンター（DMDC）で数か月にわたって続いた侵害により、約310万人の現役および元軍人の社会保障番号を含む個人データが流出したと、al.comの報道は伝えている。あなた自身が軍に所属していたことがある、あるいはそうした人を知っているなら、実務上の問いは、どのようにすればペンタゴンのデータ侵害に対する自己防衛策を実効あるものにできるか、ということだ。この記事では、何が流出したのか、なぜSSNの流出が何年にもわたって重要なのか、そしてどの行動がリスクを減らすのかを扱う。
国防総省人的資源データセンター侵害で流出したもの
これまでに報じられた核心的な事実は限られている。侵害は国防総省人的資源データセンターで発生し、数か月間続き、社会保障番号を含む個人データが流出した。影響を受けた集団は約310万人の現役および元軍人である。
この件を報じた他のメディアは、わずかに異なる数字や区分を引用している。ある報道では、生存者276万人と、それとは別に死亡者の集団が存在するとされ、流出した情報は暗号化されていなかったと指摘されている。報道によって件数や定義が異なるため、数字は流動的であるとして扱い、単一の見出しに頼るのではなく公式の通知を確認してほしい。一部の報道では、国防当局者がこれまでにデータが悪用された証拠は見つかっていないと述べており、本人確認保護サービスを提供しているとも伝えられている。これらの詳細を独自に検証してはいないため、影響を受けている可能性がある場合は国防総省からの直接の連絡を探してほしい。
以前の報道についての背景は、300万人の従業員に影響したペンタゴンのデータ漏洩に関する解説記事を参照してほしい。
なぜSSNの流出が長期的な個人情報盗用リスクを生むのか
社会保障番号はパスワードとは異なる。漏洩しても変更することはできず、あなたの信用情報ファイル、税務記録、給付、雇用履歴と結びついている。一度SSNが流出すると、犯罪者にとって何年にもわたって有用であり続ける可能性がある。
この事件の二つの特徴が、忍耐を重要にする：
- 期間： 数か月にわたって続いた侵害は、データがコピーされた可能性のある期間が長く、流出がしばらく気づかれなかった可能性があることを意味する。
- 遅延した悪用： 盗まれた身元データは、すぐには使われないことが多い。保管されたり、取引されたり、後に他の流出データと組み合わされたりする可能性がある。今日悪用の証拠がないからといって、リスクがなくなったわけではない。
流出したSSNの一般的な悪用には、新規信用口座の開設、不正な確定申告、実在の個人情報を使って説得力を持たせる標的型フィッシングなどがある。軍人や退役軍人はなりすまし詐欺の魅力的な標的にもなり得るので、予期しない連絡には懐疑的になるべきもう一つの理由である。
今すぐ取るべき対策：凍結、不正アラート、モニタリング
これらの措置は、実際のリスク、すなわち誰かがあなたのSSNを使ってあなた名義で口座を開設したり請求を行ったりするリスクに対処するものである。
- 三大信用調査機関すべてで信用情報を凍結する。 凍結はほとんどの貸し手があなたのファイルを閲覧することを阻止し、泥棒が新規信用を開設することを難しくする。通常は無料で、信用を申請する必要があるときに一時的に解除できる。
- 不正アラートを検討する。 アラートは貸し手に対し、本人確認のための追加手順を取るよう伝えるものだ。凍結よりも軽い措置で、凍結と併用できる。
- 信用報告書を確認する。 身に覚えのない口座、照会、住所を探す。信用調査機関から報告書を請求し、定期的に確認できる。
- 提供される本人確認保護を利用する。 ペンタゴンやあなたの所属部門がモニタリングを提供しているなら、規約を読み、公式チャネルのみを通じて登録する。
- 税務・給付口座を監視する。 予期しない税務通知や給付口座の変更がないか確認する。税務当局が本人確認PINを提供しているなら、利用を検討する。
- アカウントを強化する。 パスワードマネージャーで固有のパスワードを使い、多要素認証（SMSより認証アプリやセキュリティキーが望ましい）を有効にし、復旧用メールアドレスと電話番号を更新する。
- 求められていない連絡に注意する。 詐欺師はこの侵害に言及するかもしれない。予期しない電話、テキスト、メールに応じてリンクをクリックしたり情報を共有したりしない。機関には自分で調べた番号を使って連絡する。
政府の侵害後にVPNができることとできないこと
VPNはあなたのデバイスとVPNサーバー間の通信を暗号化し、訪問するサイトからあなたのIPアドレスを隠す。これは公共Wi-Fi上で役立ち、一部のトラッキングを減らすのにも有用だ。しかし、ここで起きたことを変えるものではない。
VPNにできないこと：
- すでに持ち去られたデータからあなたのSSNを削除すること。
- 誰かがそのSSNを使って信用を申請したり虚偽の確定申告を行ったりすることを阻止すること。
- 偽のページに詳細を入力してしまった場合にフィッシングからあなたを守ること。
VPNが役立つこと：
- 旅行中に金融口座や信用報告書を確認する際、信頼できないネットワーク上での露出を減らすこと。
- 時間の経過とともにあなたのプロファイルを形成しうる一部のトラッキングを制限すること。
要するに、VPNは控えめなプライバシー衛生の層であり、流出したSSNの解決策ではない。信用凍結とアカウントのセキュリティの方が、この特定の脅威に対してはるかに大きな保護をもたらす。
これがあなたにとって意味すること
あなたが現役または元軍人であれば、自分のSSNがリスクにさらされている可能性があると想定し、慌てずにその想定に基づいて行動してほしい。あなたが家族や同僚なら、軍に所属していた人たちに連絡を取る価値がある。あなたが影響を受けていなくても、これは信用を凍結する良いきっかけになる。多くの種類の侵害に対する無料の防御策だからだ。
詳細はまだ出てきている途中であることを心に留めておいてほしい。数字は報道によって異なり、公式のガイダンスは変わる可能性がある。求められていないメッセージではなく、国防総省や信用調査機関からの直接の通知に頼ってほしい。
主なポイント
- 今日、三大信用調査機関すべてで信用を凍結し、不正アラートを検討する。
- 信用報告書と税務・給付口座に見慣れない活動がないか確認する。
- 多要素認証を有効にし、どこでも固有のパスワードを使う。
- この侵害に言及する予期しない電話、テキスト、メールは疑わしいものとして扱う。
- 公共ネットワークでのより安全な閲覧にVPNを使うが、流出したSSNへの対処を期待してはならない。
今これらの措置を取ることが、ペンタゴンのデータ侵害に対する自己防衛プランを実際に機能させる最も効果的な方法である。次のステップについてのさらなるガイダンスは、既存のペンタゴンのデータ漏洩とその対応に関する解説記事を参照してほしい。
